Personoplysninger er enhver form for information om en identificeret eller identificerbar fysisk person – dvs. alt der kan henføres til en person. Personoplysninger er opdelt i fire kategorier: almindelige personoplysninger, følsomme personoplysninger, personoplysninger om strafbare forhold og fortrolige personoplysninger.
Almindelige personoplysninger er fx navn, adresse, e-mailadresse, telefonnummer, initialer, formueoplysninger, billede mv.
Følsomme personoplysninger er begrænset til race eller etnisk oprindelse, politisk, religiøs eller filosofisk overbevisning eller fagforeningsmæssigt tilhørsforhold samt behandling af genetiske data, biometriske data med det formål entydigt at identificere en fysisk person, helbredsoplysninger eller oplysninger om en fysisk persons seksuelle forhold eller seksuelle orientering.
Personoplysninger om strafbare forhold dækker over straffedomme og lovovertrædelser. Det omfatter også oplysninger, hvor KFST eller Konkurrencerådet efter en grundig undersøgelse konkluderer, at en fysisk person må antages at have overtrådt (konkurrence)lovgivningen på en sådan måde, at der kan være grundlag for strafansvar.
Fortrolige personoplysninger er oplysninger, der i henhold til lovgivning er gjort fortrolige, eller som efter den almindelige opfattelse i samfundet bør kunne forlanges unddraget offentlighedens kendskab, fx CPR-nr., beskyttet adresse, hemmeligt nummer eller oplysninger om selvmordsforsøg. Fortrolige oplysninger skal generelt forstås i overensstemmelse med straffelovens § 152 sammenholdt med forvaltningslovens §§ 27-28.